Datenschutzerklärung

1. Verantwortlicher

Emanuel Schmacher e.U.
Sielach 76, 9133 Sittersdorf, Österreich
E-Mail: info@learny.page

2. Erhobene Daten

Learny^® School erhebt und verarbeitet folgende Daten:

• E-Mail-Adresse und Anzeigename (bei Registrierung)
• Geburtsdatum (bei Einzelregistrierung) — ausschließlich zur Altersverifikation gemäß Art. 8 DSGVO / § 4 Abs. 4 DSG (Einwilligung Minderjähriger). Keine Weitergabe an Dritte.
• Bei Einzelregistrierung unter 14 Jahren zusätzlich: Zeitstempel der Einwilligung der Erziehungsberechtigten (Selbstbestätigung)
• Lernfortschrittsdaten (Karten-Statistiken, Quiz-Ergebnisse)
• Texteingaben zur KI-gestützten Inhaltsgenerierung

NICHT erhoben werden:

• Standortdaten
• Tracking-Daten (kein Google Analytics oder vergleichbare Dienste)
• Werbebezogene Daten
• Daten Dritter

3. Rechtsgrundlagen

Die Verarbeitung erfolgt auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) — für optionale KI-Funktionen und nicht-notwendige Funktionen.
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) — für die Kernnutzung der Plattform (Konto, Lernfortschritt, eigene Kurse).
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) — für die Erfüllung gesetzlicher Aufbewahrungspflichten (z.B. Rechnungen nach § 132 BAO).
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) — für technische Logs, Sicherheits- und Missbrauchserkennung, Stabilitäts- und Fehleranalyse. Berechtigtes Interesse: Betrieb eines stabilen und sicheren Dienstes.
• Art. 9 Abs. 2 lit. g DSGVO in Verbindung mit nationalem Recht — bei Verarbeitung besonderer Kategorien (wird derzeit nicht vorgenommen).

Keine automatisierte Entscheidungsfindung: Es findet keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO statt. Der Lernfortschritts-Algorithmus (Wiederholungsplanung nach SM-2) ist rein statistisch und trifft keine Entscheidungen, die rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

4. KI-Verarbeitung (EU-First)

Primär: Mistral AI SAS (Paris, Frankreich) — Generierung von Lernkarten, Quizfragen und Zusammenfassungen über das Modell Mistral Medium. Eingaben werden gemäß den Nutzungsbedingungen von Mistral AI nicht zur Modelltrainierung verwendet. Als französisches Unternehmen unterliegt Mistral AI unmittelbar der DSGVO.

Ergänzend: Google Cloud / Google Gemini API (Google LLC, USA) — wird für einzelne spezialisierte Funktionen eingesetzt, für die derzeit kein gleichwertiges EU-Modell verfügbar ist: Text-to-Speech (Sprachausgabe für Podcasts) und KI-Gespräch (Tutor-Dialog). Google Gemini läuft im kostenpflichtigen Paid Tier; Eingaben werden gemäß Googles API-Nutzungsbedingungen NICHT zur Modellverbesserung verwendet. Die Übermittlung in die USA ist abgesichert durch Googles Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und das EU-US Data Privacy Framework.

Risikostufe: Begrenztes Risiko gem. Art. 50 Verordnung (EU) 2024/1689 — Learny^® School generiert Lerninhalte, ohne über den Bildungszugang zu entscheiden oder Lernergebnisse zu bewerten. Die Transparenzpflichten werden durch die KI-Transparenzseite erfüllt; menschliche Aufsicht durch Lehrkräfte ist im schulischen Einsatz sichergestellt.

Sie können Ihre Einwilligung zur KI-Nutzung jederzeit widerrufen.

5. Unterauftragsverarbeiter (Sub-Processors)

Learny^® School setzt folgende Unterauftragsverarbeiter ein:

• Hosteurope GmbH (Welserstraße 14, 51149 Köln, Deutschland) — Server-Hosting (Webserver der Anwendung, Standort Deutschland). Verarbeitet Logs und durchgeleitete Anfragen technisch notwendig zum Betrieb. AVV gemäß Art. 28 DSGVO liegt vor.
• Mistral AI SAS (15 rue des Halles, 75001 Paris, Frankreich) — primärer KI-Anbieter für Lernkarten-, Quiz- und Zusammenfassungs-Generierung (Modell Mistral Medium, EU-gehostet). Nur bei ausdrücklicher Einwilligung des Nutzers. Eingaben werden gemäß Mistral-Nutzungsbedingungen NICHT zur Modelltrainierung verwendet. Als EU-Unternehmen unmittelbar DSGVO-verpflichtet.
• Google Cloud / Firebase (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland) — Authentifizierung (Firebase Auth), Datenbank (Firestore, Region europe-west1), Dateispeicher (Firebase Storage).
• Google Gemini API / Google Cloud (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) — wird für einzelne spezialisierte Features eingesetzt, für die kein gleichwertiges EU-Modell verfügbar ist: Text-to-Speech (Audio-Ausgabe) und KI-Gespräch. Nur bei ausdrücklicher Einwilligung des Nutzers. Eingaben werden gemäß Paid-Tier-Nutzungsbedingungen NICHT zur Modellverbesserung verwendet.

Alle Unterauftragsverarbeiter sind vertraglich zur Einhaltung der DSGVO verpflichtet. Für Schullizenzen wird eine separate Auftragsverarbeitungsvereinbarung (AVV) gemäß Art. 28 DSGVO bereitgestellt — siehe AVV-Informationen.

6. Aufbewahrungsfristen

• Kontodaten (E-Mail, Anzeigename): Werden für die Dauer des Nutzerkontos gespeichert und bei Kontolöschung unwiderruflich entfernt.
• Lernfortschrittsdaten: Werden für die Dauer des Nutzerkontos gespeichert und bei Kontolöschung gelöscht.
• KI-Interaktionsprotokolle: Werden nach 30 Tagen automatisch gelöscht.
• Generierte Lerninhalte: Werden im Nutzerkonto gespeichert, bis sie vom Nutzer oder bei Kontolöschung entfernt werden.

Bei Beendigung einer Schullizenz werden alle zugehörigen Daten auf Weisung der Schule gelöscht.

7. Internationale Datenübermittlungen

Der Webserver der Anwendung wird in Deutschland (Hosteurope GmbH, Köln) betrieben. Konto-, Lernfortschritts- und Inhaltsdaten werden in Google Cloud / Firebasegespeichert (Serverstandort primär EU, Region europe-west1, Google Ireland Ltd.). Die KI-Generierung von Lerninhalten (Lernkarten, Quiz, Zusammenfassungen, Podcast-Skripte, Arbeitsblätter) erfolgt bei Mistral AI (Paris) auf Servern innerhalb der EU — keine Drittlandübermittlung. Für einzelne spezialisierte Funktionen (Text-to-Speech und KI-Gespräch) werden Texteingaben an Server von Google (Google Gemini API / Google Cloud) auch in den USA übermittelt.

Die Übermittlung in Drittländer ist abgesichert durch:

• Standardvertragsklauseln (Standard Contractual Clauses) gemäß Art. 46 Abs. 2 lit. c DSGVO
• EU-US Data Privacy Framework (Angemessenheitsbeschluss der Europäischen Kommission)
• Googles Data Processing Terms und zusätzliche Sicherheitsmaßnahmen (Verschlüsselung)

8. Daten von Minderjährigen (Art. 8 DSGVO)

Learny^® School richtet sich an Schüler:innen ab der 5. Schulstufe (ca. 10 Jahre). Gemäß Art. 8 DSGVO und § 4 Abs. 4 DSG (österreichisches Datenschutzgesetz) gilt:

• Bei Schullizenzen: Die Schule erteilt als Verantwortliche die Einwilligung zur Datenverarbeitung. Die Nutzung erfolgt im schulischen Kontext auf Basis der Auftragsverarbeitungsvereinbarung (AVV).
• Bei Einzelregistrierung (unter 14 Jahre): Bei der Registrierung wird das Geburtsdatum erfasst. Ist das angegebene Alter unter 14 Jahren, wird die Registrierung nur fortgesetzt, wenn der:die Nutzer:in ausdrücklich bestätigt, dass die Erziehungsberechtigten über die Registrierung informiert sind und einverstanden sind (Selbstbestätigung als „angemessene Anstrengung" im Sinne von Art. 8 Abs. 2 DSGVO unter Berücksichtigung des niedrigen Verarbeitungsrisikos: keine Werbung, kein Profiling, keine Weitergabe an Dritte). Zeitpunkt der Einwilligungsbestätigung wird zu Nachweiszwecken gespeichert.
• Bei Einzelregistrierung (ab 14 Jahre): Jugendliche können gemäß § 4 Abs. 4 DSG selbst einwilligen. Das Geburtsdatum wird zur Altersverifikation erfasst.

Es werden nur die für den Bildungszweck notwendigen Daten erhoben (Datensparsamkeit gemäß Art. 5 Abs. 1 lit. c DSGVO).

9. Cookies

Learny^® School verwendet ausschließlich technisch notwendige Cookies zur Aufrechterhaltung Ihrer Sitzung. Es werden keine Tracking-, Marketing- oder Analyse-Cookies eingesetzt.

10. Ihre Rechte

Sie haben folgende Rechte:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO).
• Berichtigung unrichtiger Daten (Art. 16 DSGVO).
• Löschung Ihrer Daten („Recht auf Vergessenwerden“, Art. 17 DSGVO).
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO).
• Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Ausübung durch formlose Mitteilung an info@learny.page.
• Widerruf erteilter Einwilligungen jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
• Beschwerde bei der Datenschutzbehörde: Sie können sich jederzeit bei der zuständigen Aufsichtsbehörde beschweren:
  Österreichische Datenschutzbehörde
  Barichgasse 40–42, 1030 Wien
  Telefon: +43 1 52 152-0
  E-Mail: dsb@dsb.gv.at
  Web: www.dsb.gv.at

Zur Ausübung Ihrer Rechte wenden Sie sich an info@learny.page. Wir beantworten Ihre Anfrage gemäß Art. 12 Abs. 3 DSGVO innerhalb eines Monats.

11. Datenspeicherung

Konto-, Lernfortschritts- und Inhaltsdaten werden in Firebase / Firestore (Google Cloud, Region europe-west1) gespeichert. Webserver-Logs werden auf der bei Hosteurope GmbH (Köln, Deutschland) gehosteten Infrastruktur betrieben. KI-Interaktionsprotokolle werden nach 30 Tagen automatisch gelöscht. Bei Kontolöschung werden alle zugehörigen Daten unwiderruflich entfernt.

12. Kontakt und Datenschutzverantwortlicher

Verantwortlicher für den Datenschutz:
Emanuel Schmacher e.U.
Sielach 76, 9133 Sittersdorf, Österreich
E-Mail: info@learny.page

Ein gesonderter Datenschutzbeauftragter ist gemäß Art. 37 DSGVO derzeit nicht bestellt, da die Voraussetzungen nicht vorliegen. Bei allen Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannte Adresse.